|
Криптография – молодая и быстро развивающаяся наука. При этом, методы криптографии предоставляют поистине огромные возможности: от обеспечения конфиденциальности и защищенного документооборота до организации разделения секрета и электронного голосования.
В Интернете с трудом можно найти русскоязычные ресурсы, посвященные актуальным вопросам информационной безопасности и криптографии. Еще труднее – найти материалы, составленные профессионально и грамотно. В настоящее время появляется много книг, посвященных криптографии, но и они, за редкими исключениями, далеки от совершенства. Основная цель данного проекта – восполнить этот пробел.
|
|
Подробнее...
|
|
|
BEAST - новый инструмент для взлома TLS |
|
22.09.2011 13:30 |
|
На конференции по безопасности Ekoparty в Буэнос-Айресе исследователи Тай Дуонг и Хулиано Риццо продемонстрировали реальную уязвимость протокола TLS 1.0. Атака построена на том, что на компьютер жертвы внедряется некий вредоносный код в виде аплета JavaScript, который пытается подключиться к целевому сайту (например, https://gmail.com) по протоколу TLS. Затем скрипт анализирует данные сессии (кукисы) и ожидает когда жертва попытается зайти на целевой сайт самостоятельно и успешно пройдет аутентификацию. В этом случае, по заверению авторов эксплойта, злоумышленник получит полных доступ с открывшейся сессии. Более подробные сведения о уязвимости пока не доступны. Пока в Интернете есть первый анализ данной атаки.
|
|
Подробнее...
|
|
11.05.2010 00:00 |
|
 8 апреля 2011 года вступил в силу Федеральный закон РФ N63-ФЗ “Об электронной подписи”. Этот закон пришел на смену закону N1-ФЗ “Об электронной цифровой подписи” от 10.01.2002. Причем, принятый закон не просто дополняет старый, а является, по существу, абсолютно новой версией. Рассмотрим основные положения нового закона об ЭП.
|
|
Подробнее...
|
|
|
DNSSEC или Где ключи от Интернета? |
|
15.06.2011 05:04 |
|
 Протокол DNS используется для преобразования символьных имен сайтов в числовые IP- адреса. Без данного протокола трудно себе представить существование Интернета. Работу протокола DNS обеспечивают dns-сервера, которые отвечают за определенную доменную зону. Данные зоны построены по иерархическому принципу. На вершине иерархии находится корневая зона - зона, которые обслуживают домены уровня (.). Далее идут зоны верхнего уровня “.com .org .ru и тд”. Далее находятся подчиненные зоны. Часть доменных имен зоны, обычно, передается на управление (делегируется) тем или иным организациям. Программы (dns-клиенты), которые обращаются к dns-серверам за тем или иным ip-адрессом называются резолверами.
|
|
Подробнее...
|
|
01.02.2011 06:54 |
|
На конференции FSE 2011 анонсирована работа, предлагающая нетривиальную атаку на российский стандарт шифрования ГОСТ 28147-89. Заявленная атака предполагает снижение стойкости стандарта.
|
|
Подробнее...
|
|
|
|
|
<< Первая < Предыдущая 1 2 3 4 Следующая > Последняя >>
|
|
Страница 1 из 4 |
